Rigardu la malsupran trairejon kaj poste respondu la demandon poste en la sama lingvo kiel la trairejo:  Passage: Encrypting File System (EFS) provizas fortan kaj uzant-transparan ĉifradon de iu dosiero aŭ dosierujo sur NTFS-volumo. EFS funkcias kune kun la EFS-servo, la CryptoAPI de Microsoft kaj la EFS File System Run-Time Library (FSRTL). EFS funkcias per ĉifrado de dosiero per amasa simetria ŝlosilo (ankaŭ konata kiel la Dosiera ĉifrada ŝlosilo, aŭ FEK), kiu estas uzata ĉar ĝi bezonas relative malgrandan tempon por ĉifrado kaj malĉifrado de grandaj kvantoj de datumoj ol se asimetria ŝlosila cifero estas uzata. La simetria ŝlosilo kiu estas uzata por ĉifrado de la dosiero estas tiam ĉifrita per publika ŝlosilo kiu estas asociita kun la uzanto kiu ĉifris la dosieron, kaj ĉi tiuj ĉifritaj datumoj estas stokitaj en alternativa datumfluo de la ĉifrita dosiero. Por deĉifri la dosieron, la dosiersistemo uzas la privatan ŝlosilon de la uzanto por deĉifri la simetrian ŝlosilon kiu estas stokita en la dosierkapilo. Ĝi tiam uzas la simetrian ŝlosilon por deĉifri la dosieron. Ĉar tio estas farita sur la nivelo de la dosiersistemo, ĝi estas travidebla al la uzanto. Ankaŭ, en kazo de uzanto perdanta aliron al sia ŝlosilo, subteno por kromaj malĉifradaj ŝlosiloj estis enkonstruita en la EFS-sistemo, tiel ke reakira agento daŭre povas aliri la dosierojn se necese. NTFS-provizita ĉifrado kaj NTFS-provizita kunpremado estas reciproke ekskluzivaj; tamen, NTFS povas esti uzata por unu kaj triaparta ilo por la alia.  Demando: Kio estas uzata por aliri se la dosiero estas perdita?
pliaj ŝlosiloj de malĉifrado